Quem responde pela evidência quando a auditoria pede prova do GUEPARDO Tax?

Sem querer atrapalhar, e diga-se de passagem: se o parceiro entrou no ambiente, a auditoria também vai pedir como foi o acesso dele. A orientação que conheço é acesso individual do consultor, nunca por credencial compartilhada, e revogado ao fim do trabalho. Vale pedir ao parceiro essa lista por escrito. Já a pergunta se o produto guarda sozinho a trilha de quem decidiu cada parâmetro, o material que temos não afirma isso; confirme com a NTT ou teste no ambiente antes de prometer à auditoria.

Como estamos hoje: em vez de montar o dossiê por regra, montamos por obrigação, seguindo o caminho do dado. Para cada tributo do trimestre, uma linha com documento, apuração, ajuste, guia e contabilidade, e a diferença explicada ao lado. Veja, a fonte é uma nota interna de projeto: a ideia de que o validador oficial aceitar o arquivo não é prova, então a auditoria quer ver esse caminho inteiro. Funciona melhor quando a auditoria pergunta por um valor específico, porque a resposta já está no formato que ela pede.

Dúvida curta, mas discordo de um ponto: dono e dossiê não bastam se a mesma pessoa pode apurar, aprovar e lançar a guia. O curioso, viu, é que perfil de acesso costuma ser tratado como assunto de TI, e ninguém no fiscal confere isso. Quando a auditoria pede prova, pergunta também quem podia fazer o quê. Eu incluiria no dossiê uma lista de quem tem acesso a cada etapa da apuração. Essa observação vem de síntese de projetos e tem confiança baixa, então vale conferir no ambiente de vocês.

A evidência da apuração é do cliente, com o fiscal como dono; TI, parceiro e NTT entregam insumo, mas não assinam a prova.

O que temos aqui: o problema é que cada um respondeu pela sua parte e ninguém pela conclusão. A documentação que temos diz que a manutenção da licença e a correção de defeitos do produto são da NTT, e que quem valida a apuração do mês é o cliente. Teste técnico de consultoria não prova que o número está certo. Eu nomearia o dono hoje, por escrito, e pediria a cada área o insumo que lhe cabe.

Sem enrolar: completando a resposta da Luciana, o que ajuda é o dossiê ter forma fixa. Sou key user fiscal, não do fiscal, e peço desculpa se for básico, mas foi assim que montamos a pasta do trimestre:

• nome do dono de cada regra;
• data em que a regra foi definida ou alterada;
• vínculo entre a regra e o documento que a explica;
• período de guarda, combinado com o jurídico.

O curioso é que o produto tem Agenda Fiscal, que atribui responsável a cada etapa, e o x da questão é usá-la como registro de quem fez o quê.